详情见附件
(注：以下内容为附件图片识别，个别文字可能不准确，请以附件为准)

云南机场集团网络安全咨询评估项目预询价函
云南机场集团有限责任公司计划对云南机场集团网络安全咨
询评估项目进行预询价，欢迎具备相应能力的服务方响应，并在报
价截止时间前提交报价文件。
一、项目内容
云南机场集团网络安全咨询评估项目是对云南机场集团有限
责任公司本部、昆明机场、普洱机场、保山机场、丽江机场、昭通
机场提供技术服务。技术服务包括网络安全体系完善优化、网络安
全技术检测、攻防演练服务、应急响应、网络安全宣传活动、网络
安全培训、网络安全通告（威胁情报收集处理）、CTP比赛支持、
重要时期网络安全保障支持、网络安全态势监测设备及数据分析、
系统上线前及下线后网络安全检测等。
二、服务质量要求
详见附件：云南机场集团网络安全咨询评估项目服务质量要
求。
三、服务地点：云南机场集团本部、昆明机场、普洱机场、保
山机场、丽江机场、昭通机场
四、报价说明
(一)报价应包含为完成本项目所包含的全部费用。
(二)报价时间：2022年8月29日至2022年9月4日，每天
上午9：00至下午5：00（北京时间).
(三)报价方式：报价文件电子文档于报价截止时间前发送至
yuehua2019aqq.com;电子文档应包括一份可编辑文档和一份PDF
格式文件。PDF格式文件应是报价文件正本（加盖公章）所有内容
的清晰扫描件。
(四)报价哉止时间：2022年9月4日17时00分。
联系人：濮乐骅
联系方式：0871-67092760
金南园有酸金合公司
链8日
云南机场集团网络安全咨询评估项目
报价文件
服务方名称：（盖单位公章）
二O二二年八月
基本情况表
企业名称
成立日期
统一社会信用代码
注册资本
企业类型
法定代表人
营业期限
(公司负责人)
主营业务
地址
开户银行
开户行号
银行账号
电话
传真
邮箱
邮编
联系人
联系方式
备注：报价文件须附营业执照扫描件
服务商：（公章）
法定代表人（公司负责人）或其授权代表：（签字或签章）
日期：2022年一月一日
近年类似服务项目情况表
序号
项目名称
金额
服务内容
服务时间
甲方名称
备注
3
4
填报说明：
1、服务方须根据服务质量要求，将近年类似服务项目情况填入此表并提供相
应资料
2、近年类似服务项目领附合同哉图
3、限务方可根据实际情况进行表格扩张。
项目报价
内容
数量单位
报价（含税）
备注
对云南机场集团有限责任公可本部
网络设备进行硬件质保和提供技术
服务，技术服务包括远程技术支持服
务、快速备件先行更换服务、现场技
10
月
术支持服务、软件支持服务、每季度
1次高级网络巡检、重要时刻专人值
守等。
附件
云南机场集团网络安全咨询评估
项目
(昆明机场2022年网络安全咨询评估项目、丽江机场2022
年网络安全咨询评估项目、普洱机场专项费用、保山机场网
络安全专项费、昭通机场2022年网络安全咨询评估服务采
购项目)
服
务
质
量
要
求
编制单位：信息技术中心
目录
一、项目凝况及范围
(一)项目简介
4
(二)项目服务凝况及范围
(三)名词及通用术语」
二、服务期
4,6
三、适用规范标准
四、服务内容
R
(一)服多类别，其线检杏
(二)服务类别：漏洞扫描
(三)服务类别：渗透测试.，
.10
(四)服务类别：应急演练
11
(五)服务类别：应急响应
12
(六)服务类别：
系统上线前网络安全检查
13
(七)
服务类别：网络安全体系完善优化…
…13
（八)服务类别：网络安全宣传活动…
14
(九)服务类别：网络安全培训
14
(十)服务类别：网络安全通告
15
（十一）服务类别：重要时期网络安全保障
(十二)服务类别：CT℉比赛支持16
(十三)服务类别：攻防演练服务
..17
(十四)服务类别：网络安全态势监测分析
17
(十五)
服务类别
网络安全运营情况汇
(十六)服务交付物要求
.21
五、人员资质及配置要求
24
六、服务质量及验收要求」
27
(一)服务质量
27
(二)验收要求。
…27
七、顺务考核标准，…
28
(一)考接内容说明
.28
(二)者核规则说明
29
(三)事故扣分规则
(四)非事故扣分规则
30
八、保密要求
31
31
33
一、项目概况及范围
(一)项目简介
为保障云南机场集团网络和信息系统的安全可靠运行，根据《网络安全法》
提升安全人员的技术水平，构建网络安全人才体系，消除潜在的网络安全威胁，
须引入外部网络安全服务资源，结合外部网络安全限务提供商多年来在信息服务
及网络安全领城的丰富经验，确保机场集团满足等级保护20的要求，保障网络
与信息系统安全。响应《民航西南地区管理局关于贯彻落实网络安全等级保护重
点措施及全面加强网络安全保护工作的通知》要求，对照《民荒西南地区网络安
全等级保护工作对标清单》，对集团本部、昆明机场、丽江机场、保山机场、昭
通机场、普洱机场机场指定的系统开展网络安金咨询评估工作。
(二)项目服务概况及范围
为提高机场集团网络安全保障能力，机场集田计划在2022年度网络安全服
务工作中引入第三方在指定单位开展指定工作。
(三)名词及通用术语
采购人：云南机场集团有限责任公司、昆明长水国际机场有限责任公司、思
茅普洱机场、保山云瑞机场、丽江三义国际机场、昭通机场。
投标人：指参加本项目报价，符合招标文件规定的资格能力要求，在本项目
中对采购人负总责的法律主体。
成交人/中标人：投标人通过招投标竞标中标后，与采购人签订合同即成为
项目的成交人。
网络与信息系统：包括不仅限于网络系统、业务信息系统、工控系统、PP
微信小程序、W©b网站等系统
二、服务期
1.除昆明机场外，服务期自合同签订日起为期一年，质保期自服务期满后
个月。在质保期内中标方须按照合同内容要求履约相关责任及相关工作内容要
求。
2.云南机场集团本部、丽江机场、保山机场、蹈通机场、普洱机场服务周期
为自合同签署之日起为期12个月，昆明机场服务期为2023年1月1日至合同签
暑之日后10个月，质保期自服务期满后一个月。在质保期内中标方须按照合同
内容要求履约相关责任及相关工作内容要求。
(备注：投标人的报价为一次性整体报价，报价包含了合同约定服务期内的
所有服务内容报价)
三、适用规范标准
国家相关标准：
《中华人民共和国网络安全法》
《中华人民共和国密码法》
《中华人民共和国计算机信息系统安全保护条例》
《计算机信息网络国际联网安全保护管理办法》
《商用密码应用安全性评估管理办法（试行）】
《国务院关于大力推进信息化发展和切实保障信息安全的若干意见》（国发
(2012)23号)
《信息安全等级保护管理办法》（公通字[2007]43号）
《计算机信息系统安全保护等级划分准则》(GB17859-1999)
《信息安全技术网络安全等级保护基本要求》(GB/T22239-2019)
《信息安全技术信息系统密码应用基本要求》(GB/T39786-2021)
《信息安全技术信息系统安全等级保护定级指南》(GB/T22240-2020)
《信息安全技术网络安全等级保护实施指南》(GB/T25058-2019)
《信息安全技术网络安全等级保护安全设计技术要求》(GB/T25070-2019)
《信息安全技术网络安全等级保护测评要求》(GB/T28448-2019》
《信息系统密码应用测评要求》(GM/T0115一2021)
《信息安全技术网络安全等级保护测评过程指南》(GB/T28449-2018)
《信息系统密码应用测评过程指南》(GM/T0116一2021)
《信息安全技术网络安全等级保护定级指南》(GB/T22240一2020)
《交通运输行业信息系统安全等级保护定级指南》(JT/T904-2014)
《民用航空信息系统安全等级保护管理规范》
(1M/T0025-2005)
《民用航空信息系统安全等级保护实施指南》
(H/T0051-2015
《民用航空网络安全等级保护定级指南》
(WH/T0069-2018)
《操作系统安全技术要求》(GB/T20272
2006
《数据库管理系统安全技术要求》
(GB/T
20273-2006
《服务器安全技术要求》
(GB/T21028-2007
《补丁与脆弱性管理指南
（GB/Z20985-2007
《信息安全风险评估规范》
(GB/T20984-2007)
《民航西南地区管理局关于贯彻落实网络安全等级保护重点措施及全面加
强网络安全保护工作的通知》
《民航西南地区网络安全等级保护工作对标清单》
四、服务内容及要求
(一)本次服务内容要求如下：
y
不低了
,
联系人：郝工
电话：010-68960698
邮箱：1049263697@qq.com